Kavdra Studio
Minta penawaran

Kebijakan Privasi

Berlaku sejak 31 Oktober 2026

Halaman ini menjelaskan data yang diproses oleh situs www.kavdra.studio, untuk apa data itu dipakai, dan bagaimana akses ke data tersebut dapat dicabut.

Pengelola

Situs www.kavdra.studio, termasuk halaman admin di /admin, dikelola oleh Kavdra Studio.

Pengunjung situs

Halaman publik tidak memakai cookie pelacak maupun layanan analitik. Pilihan bahasa (ID atau EN) disimpan di browser Anda melalui localStorage dan tidak dikirim ke server. Tombol WhatsApp mengarahkan Anda ke WhatsApp; percakapan setelahnya mengikuti kebijakan WhatsApp.

Data dari Google

Akses Google Drive hanya dipakai oleh admin Kavdra Studio untuk menyimpan dan mengelola file video konten situs. Pengunjung situs tidak diminta masuk dengan akun Google.

Saat admin menghubungkan Google Drive, situs meminta izin (scope) berikut:

  • openid dan email: untuk mengetahui alamat email akun Google yang dihubungkan.
  • https://www.googleapis.com/auth/drive.file: untuk membuat folder dan mengupload video ke Google Drive, serta membaca file yang dibuat oleh situs ini. Scope ini tidak memberi akses ke file lain di Google Drive.

Data yang disimpan:

  • alamat email akun Google yang terhubung;
  • refresh token Google, dalam bentuk terenkripsi;
  • ID folder Google Drive yang dibuat oleh situs;
  • untuk setiap video: nama file, jenis dan ukuran file, ID serta tautan file di Google Drive, dan hasil olahan berupa transkrip, caption, hashtag, dan draft tulisan blog.

Access token Google tidak disimpan. Token tersebut dibuat ulang dari refresh token setiap kali dibutuhkan dan hanya berada di memori server selama permintaan berlangsung. Selama proses menghubungkan Google Drive, situs menyimpan cookie sementara yang berlaku 10 menit, berisi kode acak untuk mencegah pemalsuan permintaan.

Penggunaan data

Data di atas hanya dipakai untuk fungsi admin situs: mengupload video konten ke Google Drive serta membuat transkrip, caption, dan draft tulisan blog dari video tersebut. Kavdra Studio tidak menjual data ini, tidak memakainya untuk iklan atau melatih model AI, dan tidak membagikannya kepada pihak ketiga selain pemroses yang disebutkan di bawah.

Pihak ketiga yang memproses data

  • Google: Google OAuth untuk pemberian izin, Google Drive untuk menyimpan video, dan Gemini API untuk memproses isi video menjadi transkrip dan teks. Yang dikirim ke Gemini API adalah file video, nama file, dan instruksi penulisan beserta URL sumber berita bila diisi. File di Gemini dihapus segera setelah proses selesai.
  • Supabase: database tempat data di atas disimpan, dan penyimpanan file untuk gambar dan video galeri serta cover blog. Video dari Google Drive hanya disalin ke sana kalau admin memilihnya sendiri sebagai konten galeri, supaya bisa diputar di situs.
  • Vercel: hosting situs, serta Web Analytics dan Speed Insights untuk statistik pengunjung.

Statistik pengunjung

Situs memakai Vercel Web Analytics dan Speed Insights untuk menghitung kunjungan, halaman yang dibuka, situs asal kunjungan, jenis perangkat, dan kecepatan halaman. Keduanya tidak memakai cookie. Saat tombol WhatsApp ditekan, situs mencatat tombol yang dipakai, judul karya bila tombol itu ada di galeri, dan nama situs asal kunjungan. Alamat IP, nomor telepon, dan isi percakapan WhatsApp tidak dicatat.

Penyimpanan dan keamanan token

Refresh token dienkripsi dengan AES-256-GCM sebelum disimpan di database. Kunci enkripsinya disimpan sebagai variabel lingkungan di server, terpisah dari database, dan tidak pernah dikirim ke browser. Halaman admin hanya dapat dibuka oleh email yang terdaftar dengan password, dan seluruh koneksi memakai HTTPS. Saat koneksi Google Drive diputus dari halaman admin, refresh token dihapus dari database dan dicabut di Google.

Kepatuhan terhadap kebijakan Google

Penggunaan dan transfer informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.

Cara mencabut akses

Pemilik akun Google dapat mencabut akses situs ini kapan saja melalui myaccount.google.com/permissions. Admin juga dapat memutus koneksi lewat tombol “Putuskan Drive” di halaman admin. Setelah akses dicabut, situs tidak dapat lagi membuka Google Drive, sedangkan file yang sudah ada tetap berada di Google Drive milik pemilik akun.

Kontak

Untuk pertanyaan atau permintaan penghapusan data, hubungi kavdrastudio@gmail.com.

Perubahan kebijakan

Jika kebijakan ini berubah, tanggal berlaku di bagian atas halaman akan diperbarui. Ketentuan penggunaan situs ada di Syarat Layanan.